Aller au contenu

Linux Alerte Critique

Plesk Obsidian : mises à jour de sécurité critiques 18.0.81.3 et 18.0.80.10 à appliquer vite

Plesk a publié le 14 octobre 18.0.81 Update 3 et 18.0.80 Update 10, qualifiées de correctif de sécurité critique à appliquer au plus vite (détails à venir). WP Toolkit 6.11.5 corrige CVE-2026-107663 (exécution de code sous un autre compte).

par Frédéric Vagner · publié le

Sévérité
Critique
CVE
CVE-2026-107663
Produits
Plesk
Versions touchées
Plesk Obsidian 18.0.80 et 18.0.81 (détails de l'éditeur à venir) ; WP Toolkit avant 6.11.5
Versions corrigées
Plesk 18.0.81 Update 3, 18.0.80 Update 10 ; WP Toolkit 6.11.5
Correctif
Correctif disponible
Source
docs.plesk.com ↗

Qui est concerné ?

Tous les serveurs Plesk Obsidian en 18.0.80 ou 18.0.81 ; l'éditeur ne précise pas encore la faille corrigée et recommande d'appliquer les mises à jour dès que possible. Les hébergements avec WP Toolkit sont concernés par CVE-2026-107663.

Risque

Plesk parle de « critical security issue » sans donner de CVE ni de score : la gravité est reprise du qualificatif de l'éditeur, à confirmer. CVE-2026-107663 permet à un utilisateur authentifié d'exécuter du code sous un autre compte (score non communiqué).

Corriger

plesk installer update
plesk version
plesk bin extension --list | grep -i wp-toolkit

Contournement

Aucun contournement publié. En attendant, limiter l'accès au panneau (pare-feu, CrowdSec) et restreindre les comptes WP Toolkit.

Vérifier

Suivre le change log officiel : de nouveaux détails (CVE, versions) sont annoncés « shortly ». À noter : 18.0.80 n'est plus supporté après le 27 octobre.

À lire aussi